時間:2015-04-16 來源:互聯網 瀏覽量:
一位網友來到係統吧問到:我的windows 7係統中了木馬,它在每個盤裏都生成了一個system volume information文件夾,文件夾裏麵是空的,什麼都沒有。我用360急救箱和金山急救箱清除了木馬,但是這個文件夾卻怎麼都刪不了。用各種殺毒和查殺木馬工具也沒有效,現在怎麼辦?
system volume information文件夾是一個隱藏的係統文件夾,係統還原工具使用該文件夾來存儲它的信息和還原點。每個分區上都有這個文件夾,存儲著係統還原的備份信息。它不是病毒文件夾,但不少病毒喜歡棲身在此。
關閉係統還原後,要徹底刪除該文件夾方法如下:在開始→運行中輸入gpedit.msc,啟動組策略編輯器,依次展開計算機配置→管理模板→係統→係統還原,在右側找到關閉係統還原,雙擊後設為啟用。
之後再展開計算機配置→管理模板→windows組件→windows installer,在右邊會有一個關閉創建係統還原檢查點,雙擊設置為啟用,再運用cacls命令(cacls c:/system volume information /g everyone:f)賦予當前用戶完全控製權限後即可刪除system volume information文件夾了。